#AgentTesla #Suspicious Capesand CryptoLocker

显示全部楼层 · 发表于 2020-3-17 14:10:13

病毒探索者发表于 2020-3-17 14:05
对，还是安全文件靠谱，一动就被拦

要是卡巴也加个safe file就好了，真的放心

不过似乎safe file可以被穿，访问点一下管理员身份就可以了

显示全部楼层 · 发表于 2020-3-17 14:11:49

温馨小屋发表于 2020-3-17 14:10
要是卡巴也加个safe file就好了，真的放心

不过似乎safe file可以被穿，访问点一下管理员身份就可以了 ...

你那是手动的，病毒做不到吧？

显示全部楼层 · 发表于 2020-3-17 14:16:47

星河大帝发表于 2020-3-17 14:05
趋势scan miss
双击没行为

你的趋势是没连上云吗

我今天早上十点钟测就杀了

显示全部楼层 · 发表于 2020-3-17 14:17:24

病毒探索者发表于 2020-3-17 14:11
你那是手动的，病毒做不到吧？

也不排除病毒权限足够高就能达成这一目标，但是目前还没见过案例。safe file明显没有文件监控那么严格的保护，文件监控发现病毒了之后谁访问啥权限都不行。

以ATD的尿性，小心驱动勒索

显示全部楼层 · 发表于 2020-3-17 14:18:20

温馨小屋发表于 2020-3-17 14:17
也不排除病毒权限足够高就能达成这一目标，但是目前还没见过案例。safe file明显没有文件监控那么严格的 ...

好怕啊，驱动勒索。。。

显示全部楼层 · 发表于 2020-3-17 14:26:09

病毒探索者发表于 2020-3-17 14:18
好怕啊，驱动勒索。。。

那没办法，用BD只能祈祷别碰到加驱病毒和MBR炸弹，碰到就100%死

显示全部楼层 · 发表于 2020-3-17 14:29:43

记录微笑发表于 2020-3-17 14:16
你的趋势是没连上云吗

我今天早上十点钟测就杀了

连上了好懵逼

显示全部楼层 · 发表于 2020-3-17 14:34:00

温馨小屋发表于 2020-3-17 14:26
那没办法，用BD只能祈祷别碰到加驱病毒和MBR炸弹，碰到就100%死

加驱病毒和mbr目前哪几家可以防住

显示全部楼层 · 发表于 2020-3-17 14:35:09

CHURP 发表于 2020-3-17 14:34
加驱病毒和mbr目前哪几家可以防住

卡巴诺顿都可以防，其他的用的不多，不清楚

显示全部楼层 · 发表于 2020-3-17 14:35:26

CHURP 发表于 2020-3-17 14:34
加驱病毒和mbr目前哪几家可以防住

好像G DATA有奇效。EMSI应该也可以，卡巴也不弱吧似乎，PDM应该会拦

[病毒样本] #AgentTesla #Suspicious Capesand CryptoLocker